YAM光速爆雷，DEFI的车还能上车吗？|一周后问答

产品/陀螺金融

要说最近圈内最热门的话题，一定是热了两个多月的Devi。当人们认为DEFI会冷静下来时，总会有新的玩法。这个项目更新和淘汰的速度太快了，以至于人们跟不上。上周，一个名为yam的项目在启动流动性挖矿37小时后因漏洞而失败。其代币YAM也从109美元跌至0.9美元，跌幅超过99%。这也可能创下DeFi最快爆炸速度的纪录。

这是上周最热门的问答内容，详情请看下文。

DeFi的生态环境非常火热，曾导致以太坊网络拥塞。很多人认为DeFi已经成为金融投机的工具。你怎么认为？（陀螺仪用户@m5ycjx）

：在桂圆堂
DeFi的新金融领域，这个过程是完全自动化和去中心化的，可以避免在处理贷款申请时的人为错误和偏差。目前，DeFi是币圈的金融实验。一旦其应用在圈外大规模实施，将推动区块链产业向更高纬度发展。
DEFI引爆牛市，DEFI真的能取代头孢吗？（陀螺仪用户@国家官员）

大佬a:Camel Jun表示，
DeFi目前**的问题是安全问题。由于去中心化、监管不严，一旦发生安全事故，后果不堪设想。许多黑客在攻击DeFi时也会考虑到这一点。我认为如果安全性能得到提高，DeFi将对cefi产生一定的影响。两者共存是很有可能的，但不能被取代。
以太坊挖矿DAG文件成隐患，矿工该如何解决？（陀螺用户@Xiaoqin 846）

大咖啡答题主：彩云位
升级设备内存，老家伙。随着DeFi的蓬勃发展，智能合约的安全问题近年来频频出现。我们如何预防和控制它们？（陀螺仪用户@设计元）

：是的，北京联安
是对的。随着DeFi的普及，安全问题将非常突出，因为DeFi的技术仍然是通过智能合约实现的，智能合约本质上就是代码，代码本身也会存在安全问题。
在我们看来，智能合约在DeFi中主要涉及两类安全问题。
首先是技术安全问题，即智能合约开发过程中一些代码和逻辑本身的安全保护不好，如虚充、整数溢出等。第二个问题是规则的安全性。因为智能合约本身就是各种金融业务场景中规则和逻辑的实现，即使过程中没有技术问题，你的规则也不会被正确考虑。如果有空间让其他人钻规则漏洞，也会对用户的资产构成威胁。
从安全角度出发，建议DFI开发人员对代码进行相应的安全审计，**限度地防止技术安全问题的发生，避免低级错误。至于金融场景规则，我的建议是开发者应该注意充分的案例测试，尤其是在一些极端的交易案例中，甚至是逻辑演绎，尽可能多的发现这样的问题。
同时，我们也建议开发者应尽量应对一些预警和“捂底”的逻辑。也就是说，有必要假设客户在使用合同时可能会出现一些动态问题或例外情况。应该有一个机制来及时发现这些异常，并提供适当的机制，如特殊交易和账户拒绝。当然，这可能涉及到一些平台当事人和用户的权益纠纷需要平衡。
对于用户来说可能相对“被动”，因为很难说财务机制中的某些安全问题何时会暴露出来。这与美国次贷危机前一样，虽然业内人士知道次级贷款机制存在风险，但无法预测风险有多大，何时以及可能引发何种危机。
因此，对于用户，我们建议至少你应该选择一个技术上安全的服务，比如它是否经过审计，是否已经安全运行了一段时间。同时，从理论上讲，如果DeFi服务商的财务机制不完善，被他人利用，一些平台可能会自行承担这样的损失。因此，应尽量选择一些资产实力较强的知名平台。当然，不把鸡蛋放在一个篮子里也是一种思维方式。如果类似的服务具有相同的流动性和良好的开发者声誉，他们也可以进行适当的多元化投资。
基于ETH，随着市场的持续繁荣，矿工的费用不断上涨，对用户越来越不友好。目前有没有好的解决办法？（陀螺用户@青葱）

A：彩云比
矿工贵是正常现象。如果不油炸的价格涨到天上，似乎没有问题。矿工的高成本不是一个需要解决的问题。没有矿工谁能保证链条的安全？需要解决的是以太坊的拥塞和网络延迟，而不是因为矿工的高成本。在这个阶段，我们认为这是开发人员需要解决的技术问题，比特币也是如此。
DeFi给以太坊带来巨大压力。以太坊是好是坏？（陀螺仪用户@风中含泪）

：我觉得有竞争的时候有突破不是坏事。两者应该互相实现。
DeFi生态系统中频繁出现的漏洞会影响用户对DeFi的抵抗还是放弃他们的青睐？（gyro user@2pb5hh）

A：从目前DEFI的生态发展来看，系统或多或少存在漏洞，但总体而言，其借矿模式仍得到用户非常好的支持，DEFI也在努力修补漏洞。我相信大多数支持者不会放弃！
DeFi预言赛道集体飙车，你觉得下一个飞天轨道老师会是什么？（陀螺仪用户@很中肯）

大家伙回答：雨后，孔山
走这条轨道。
上市时，交易所是否履行了审计职责？难道交换只是为了自己的利益，选择侵害用户的利益？（陀螺仪用户@Xiaoming wants to grow）

大答案：蜂巢财经
YAM的崩溃始于代码漏洞。
你应该知道，过去，即使是那些ICO山寨项目，交易所也要检查项目的货币发行合同是否安全。毕竟，并不是因为市场存在合约漏洞而没有“黑匣子”发行新代币或死亡。2018年，由于漏洞导致代币无限发行，与知名互联网大亨蔡文生关系密切的BECs复归零。
YAM并不是第一个被交易所行业践踏的DeFi协议。就在7月30日，Hufu暂停了ampl的交易，因为ampl弹性供应协议存在设计问题。
所以，GATE.IO为什么像bibox这样的老交易所在项目方未经审计就暴露出代码高风险的情况下，还要冒着风险抓住热点？
我们不知道。